Décret 320/2026 : vérification des comptes VNeID pour les plateformes au Vietnam
Ce qu'exige le Décret 320/2026/ND-CP des réseaux sociaux et plateformes d'e-commerce au Vietnam : comptes à lier à un compte d'identification électronique, délai avant le 31 décembre 2026, règles de données, plan de migration.
Par Alberto RosasCofondateur et CEO de DiditMis à jour le 
En bref
Le décret 320/2026/ND-CP modifie le décret vietnamien sur l'identification électronique. Désormais, les comptes de transaction électronique sur les plateformes numériques des domaines qu'il énumère, dont les réseaux sociaux et les vendeurs en commerce électronique, doivent être liés et authentifiés à un compte d'identification électronique. Il s'agit du compte que les personnes utilisent dans l'application VNeID.[1][2] Il est entré en vigueur le 28 septembre 2026.[2]
- Les comptes créés avant le 28 septembre 2026 hors secteur bancaire doivent être liés avant le 31 décembre 2026. Les comptes bancaires doivent l'être avant le 30 juin 2027.[2]
- Pour l'e-commerce, le décret vise les vendeurs, les vendeurs en livestream et les affiliés marketing. Il ne vise pas les acheteurs.[2]
- Les plateformes privées accèdent au système d'identification électronique par l'intermédiaire d'un prestataire de services d'authentification électronique agréé, selon un plan approuvé par l'opérateur du système.[2]
Le décret 320/2026 fait de VNeID, l'application nationale d'identification du Vietnam, non plus une simple commodité mais une obligation pour de nombreux comptes en ligne. La vérification du compte VNeID devient donc une étape de l'inscription. Le décret a été signé le 13 août 2026 et s'applique à compter du 28 septembre 2026.[1][2] Si vous exploitez un réseau social, une place de marché, un service de vente en livestream ou un programme d'affiliation au Vietnam, chaque compte concerné existant avant le 28 septembre 2026 doit être lié avant le 31 décembre 2026.[2]
Ce guide analyse le texte vietnamien article par article. Une précision sur la dénomination : le décret 320/2026/ND-CP n'est pas le décret 320/2025/ND-CP, qui, selon EY Vietnam, précise les modalités d'application de la loi sur l'impôt sur les sociétés.[12]
Préparer un déploiement au Vietnam
Didit vérifie dès aujourd'hui les cartes d'identité et passeports vietnamiens avec lecture de la puce, détection du vivant et comparaison faciale. Contactez-nous au sujet de votre déploiement au Vietnam, ou commencez gratuitement et testez le parcours documentaire dans la console.
Le décret 320/2026 en un coup d'œil
| Question | Réponse tirée du texte | Source |
|---|---|---|
| De quoi s'agit-il | Une modification du décret 69/2024/ND-CP relatif à l'identification et à l'authentification électroniques[1][2] | Titre, préambule |
| La règle applicable aux plateformes | Les comptes de transaction électronique sur les plateformes des domaines énumérés au Vietnam sont liés et authentifiés à un compte d'identification électronique[2] | Nouvel art. 40(9) du décret 69/2024 |
| Champ de l'e-commerce | Vendeurs, vendeurs en livestream et affiliés marketing au sens de la loi sur le commerce électronique[2] | Art. 40(9) |
| Sanctions prévues par le décret | Aucune : le texte ne prévoit ni sanction ni règle de verrouillage des comptes de plateforme non liés[2] | Ensemble du texte |
Ce que le décret 320/2026 change pour les plateformes
Son titre complet est « Décret n° 320/2026/ND-CP modifiant et complétant certains articles du décret du Gouvernement n° 69/2024/ND-CP du 25 juin 2024 relatif à l'identification et à l'authentification électroniques ».[1][2] Il repose notamment sur la loi sur l'identité n° 26/2023/QH15, telle que modifiée par la loi n° 118/2025/QH15, et sur la loi sur les données n° 60/2024/QH15. Il ne modifie pas les décrets relatifs aux services internet ou au commerce électronique.[2]
La règle applicable aux plateformes figure dans un nouveau point 9 ajouté à l'article 40 du décret 69/2024, l'article relatif à l'entrée en vigueur, par l'article 19 du décret 320/2026.[2] Dans notre traduction du vietnamien :
Article 40(9)Décret 69/2024/ND-CP, ajouté par le décret 320/2026/ND-CP
« Les comptes de transactions électroniques au sens de la loi sur les transactions électroniques sur les plateformes numériques servant des activités dans les domaines de l'éducation, de la culture numérique, des valeurs mobilières, des télécommunications, de la banque, du commerce électronique (vendeurs, vendeurs en livestream et affiliés au sens de la loi sur le commerce électronique), des factures électroniques, de l'activité de transport, de l'activité touristique, de l'activité pharmaceutique, des examens et traitements médicaux, et des réseaux sociaux au Vietnam doivent être liés et authentifiés au moyen d'un compte d'identification électronique. »
Source : Décret 320/2026/ND-CP, article 19 (texte vietnamien)[2]
Trois éléments de cette phrase comptent. L'obligation vise les « comptes de transactions électroniques » sur la plateforme.[2] Le décret parle de « compte d'identification électronique », le compte délivré par le système du ministère de la Sécurité publique (MPS) et utilisé dans l'application nationale d'identification, connue sous le nom de VNeID.[2][3] Enfin, aucun niveau de compte n'est précisé.[2]
Qui est concerné, domaine par domaine
L'article 40(9) énumère douze domaines. La presse vietnamienne les compte de la même manière, selon CafeF.[2][11]
| Domaine de l'article 40(9) | Comptes visés | Liaison des comptes existants |
|---|---|---|
| Réseaux sociaux | Comptes de transactions électroniques sur les plateformes numériques servant les réseaux sociaux, sans sous-catégorie[2] | Avant le 31 décembre 2026[2] |
| Commerce électronique | Vendeurs, vendeurs en livestream et affiliés au sens de la loi sur le commerce électronique[2] | Avant le 31 décembre 2026[2] |
| Les neuf autres domaines : télécommunications, valeurs mobilières, factures électroniques, éducation, culture numérique, transport, tourisme, activité pharmaceutique, santé | Comptes de transactions électroniques sur les plateformes de ces domaines[2] | Avant le 31 décembre 2026[2] |
| Banque | Comptes de transactions électroniques sur les plateformes bancaires[2] | Avant le 30 juin 2027[2] |
| Défense, sécurité, services transfrontaliers | Liaison avant utilisation uniquement lorsque la plateforme remplit les conditions et est connectée à la plateforme d'identification électronique[2] | Aucune date dans le décret[2] |
Deux interprétations restent ouvertes. D'abord, « compte de transactions électroniques » est un terme défini : selon Thư viện Pháp luật, une base de données juridique vietnamienne, la règle sur les réseaux sociaux vise les comptes qui sont des comptes de transactions électroniques au sens de la loi sur les transactions électroniques, et pas automatiquement tous les comptes de réseaux sociaux.[9] Ensuite, le point indique « au Vietnam » et rend la liaison conditionnelle pour les « services transfrontaliers » sans définir aucune de ces deux expressions.[2] Une plateforme étrangère ne doit pas présumer qu'elle relève de la catégorie conditionnelle.
Échéances : le calendrier réglementaire
- 1er juillet 2024Règles de baseLa loi sur l'identité et le décret 69/2024 entrent en vigueur.[3][4]
- 25 décembre 2024Décret 147Les réseaux sociaux authentifient les comptes par numéro de téléphone.[5]
- 1er janvier 2026Loi PDPLa loi sur la protection des données et le décret 356/2025 s'appliquent.[6][7]
- 1er juillet 2026Loi sur le commerce électroniqueLa loi n° 122/2025/QH15 entre en vigueur.[13]
- 13 août 2026SignatureLe décret 320/2026/ND-CP est signé au nom du Gouvernement.[1]
- 28 septembre 2026Entrée en vigueurLes nouveaux comptes dans les domaines visés sont liés dès leur création.[2]
- 31 décembre 2026Comptes existantsLiaison avant cette date, hors secteur bancaire.[2]
- 1er janvier 2027Contrôle des vendeursDébut des contrôles d'identité des vendeurs en commerce électronique.[14]
- 30 juin 2027Secteur bancaireComptes bancaires existants liés avant cette date.[2]
Dates telles qu'elles figurent dans les décrets et les lois.
Le décret indique « chậm nhất trước ngày 31 tháng 12 năm 2026 », littéralement « au plus tard avant le 31 décembre 2026 ». Selon une lecture littérale, le dernier jour est donc le 30 décembre. Le secteur bancaire reprend la même formulation, « chậm nhất trước ngày 30 tháng 6 năm 2027 », soit avant le 30 juin 2027.[2] Un délai distinct, lui aussi avant le 31 décembre 2026, s'applique aux plateformes numériques nationales figurant sur la liste publiée par le ministère de la Science et de la Technologie.[2] Les nouveaux comptes ne bénéficient d'aucun délai de grâce : un compte concerné créé le 28 septembre 2026 ou après relève de l'article 40(9) dès sa création.[2]
Ce que signifient la liaison et l'authentification
Le MPS construit et exploite le système d'identification électronique et d'authentification. Son organe de gestion est le département de la police administrative de l'ordre social (C06).[3] Les personnes utilisent leur compte dans l'application nationale d'identification, sur les sites dinhdanhdientu.gov.vn et vneid.gov.vn, ainsi que dans les applications des organisations connectées au système.[3]
| Compte | Qui peut l'obtenir | Mode de délivrance |
|---|---|---|
| Niveau 1 | Citoyens vietnamiens titulaires d'une carte valide (moins de 6 ans : niveau 1 uniquement)[2] | Inscription autonome dans l'application : numéro d'identification personnel, numéro de téléphone personnel, capture du visage[3] |
| Niveau 2 | Citoyens vietnamiens âgés de 6 ans ou plus titulaires d'une carte valide[2] | En personne auprès de la police avec la carte. Visage et empreintes digitales vérifiés par rapport à la base de données d'identité[3] |
| Compte pour étrangers | Étrangers qui entrent ou résident légalement au Vietnam, sans distinction de niveau[2] | En personne auprès d'un bureau provincial de l'immigration avec un passeport, visage et empreintes digitales[2] |
L'article 40(9) ne précise pas à quel niveau un compte de plateforme doit être lié.[2] Enregistrez toutes les informations de garantie renvoyées par la liaison, et vérifiez avec votre prestataire ce qu'exigerait une règle plus stricte.
Comment une plateforme privée se connecte
Les organismes publics et les organisations qui fournissent des services publics peuvent connecter directement leurs propres systèmes s'ils atteignent au moins le niveau 3 de cybersécurité.[2] Toutes les autres organisations, y compris les réseaux sociaux et places de marché privés, se connectent par l'intermédiaire d'un prestataire de services d'authentification électronique, selon un plan et une procédure approuvés par l'autorité qui exploite le système.[2] L'authentification électronique est une activité commerciale soumise à conditions. Les prestataires doivent détenir un certificat d'éligibilité délivré par le MPS.[3]
Consentement dans VNeID ou par SMS
Version simplifiée des articles 18 et 19 du décret 69/2024 tel que modifié. Le flux technique est fixé par le plan que l'opérateur du système approuve.
Trois règles accompagnent cette connexion. Chaque demande émanant d'une partie privée exige le consentement de la personne, dans l'application, par SMS ou sous une autre forme prévue.[3] Une organisation connectée conserve l'historique de ses accès (documents, finalité, nombre de fois, heure, auteur) et le transmet à l'opérateur, qui le montre à la personne.[2] Enfin, les résultats et documents issus du système ne peuvent pas être transmis à des tiers, sauf demande de la personne ou disposition légale contraire.[2] Le décret 320/2026 interdit aussi à quiconque utilise des documents intégrés dans l'application d'exiger les originaux ou des copies de ces mêmes documents. C'est une règle générale, pas une règle propre aux plateformes.[2]
Utilisateurs étrangers et décret 320/2026
Selon l'article 7 modifié, les étrangers qui entrent ou résident légalement au Vietnam peuvent obtenir un compte d'identification électronique, sans distinction de niveau.[2] Ils déposent leur demande en personne auprès d'un service provincial de l'immigration de la police, avec un passeport. Ils remplissent le formulaire TK01 avec un numéro de téléphone à leur propre nom, et leur visage et leurs empreintes digitales sont vérifiés par rapport à la base de données nationale sur l'immigration. Le traitement prend jusqu'à 2 jours ouvrables, ou 5 si leurs données biométriques ne sont pas enregistrées.[2]
Ce qui a changé pour les étrangers
Selon KPMG Vietnam, le décret 69/2024 rattachait les comptes des étrangers principalement aux titulaires d'une carte de résident. La modification étend l'éligibilité aux voyageurs d'affaires, aux salariés détachés et aux visiteurs de courte durée.[10]
Le décret ne dit pas comment une plateforme doit traiter un utilisateur étranger sans compte : l'article 40(9) vise les comptes « au Vietnam » sans aucune exception.[2] C'est une question pour votre conseil juridique. Pour les vendeurs, la loi sur le commerce électronique est explicite : les vendeurs étrangers, les vendeurs en livestream et les affiliés sont authentifiés au moyen de documents légaux.[13] Dans tous les cas, prévoyez un parcours fondé sur des documents légaux pour les vendeurs et les autres cas où une loi le permet. L'impossibilité de lier un compte ne dispense pas de l'obligation de liaison.
Règles sur les données d'identité applicables en parallèle
Lier des comptes implique de traiter des données d'identité, et le Vietnam a refondu ses règles de protection des données en 2026. La loi sur la protection des données personnelles (PDP Law, Law No. 91/2025/QH15) et son décret d'application 356/2025/ND-CP sont tous deux entrés en vigueur le 1er janvier 2026.[6][7] La PDP Law fixe les amendes maximales. Le décret 330/2026/ND-CP, en vigueur depuis le 19 août 2026, fixe les fourchettes.[8]
| Règle | Ce qu'elle exige d'une plateforme | Source |
|---|---|---|
| Données sensibles | Les données biométriques et les images de la carte d'identité ou de la carte d'identité de citoyen sont des données personnelles sensibles, soumises à des limites d'accès et à des mesures de sécurité[7] | Décret 356/2025/ND-CP, art. 4(1) |
| Données quittant le Vietnam | Stocker des données sur des serveurs à l'étranger ou dans un cloud étranger, ou les traiter sur une plateforme étrangère, constitue un transfert transfrontalier. Déposez une analyse d'impact dans les 60 jours suivant le premier transfert, sauf exemption[6][7] | PDP Law, art. 20 ; décret 356/2025/ND-CP, art. 17 |
| Réseaux sociaux | Ne pas exiger d'images ou de vidéos d'un document d'identité comme facteur d'authentification du compte[6] | PDP Law, art. 29(2) |
| Amendes | Jusqu'à 5% du chiffre d'affaires de l'année précédente pour les manquements relatifs aux transferts transfrontaliers ; jusqu'à 3 milliards de VND pour les autres manquements[6] | PDP Law, art. 8 ; décret 330/2026/ND-CP, art. 56 |
Le décret 330/2026 fixe les fourchettes. Lorsque des transferts à l'étranger sans analyse d'impact entraînent une fuite touchant 10,000 citoyens vietnamiens ou plus, les amendes vont de 1% à 5% du chiffre d'affaires de l'exercice précédent sur le marché vietnamien, et augmentent avec le nombre de personnes touchées. Des fourchettes fixes allant jusqu'à 3 milliards de VND s'appliquent lorsque ce chiffre d'affaires n'existe pas ou que le résultat est inférieur.[8] Obliger les utilisateurs à fournir des images ou des vidéos de documents d'identité pour authentifier un compte ordinaire, alors qu'aucune loi spéciale n'exige d'identification, coûte de 70 à 150 millions de VND.[8] Utiliser la pièce d'identité d'une autre personne, des images de pièces d'identité retouchées ou des deepfakes pour authentifier un compte est également sanctionné.[8]
Attention
Sur un réseau social, la photo d'un document d'identité n'est pas un facteur de connexion librement choisi, et ce n'est pas un moyen de satisfaire à l'obligation de liaison du décret 320/2026. Ne recourez à une vérification documentaire que lorsqu'une loi spécifique exige une identification, par exemple pour le livestreaming commercial au titre du décret 147/2024/ND-CP ou pour les vendeurs au titre de la loi sur le commerce électronique, et faites-vous conseiller sur la forme.[5][6][8][13]
Deux règles sectorielles s'ajoutent au décret 320/2026. Le décret 147/2024/ND-CP, en vigueur depuis le 25 décembre 2024, impose aux réseaux sociaux d'authentifier les comptes par numéro de téléphone mobile vietnamien, par numéro d'identification personnel lorsque l'utilisateur n'a pas de numéro vietnamien, et par numéro d'identification personnel pour le livestreaming commercial. Cette obligation vise aussi les fournisseurs étrangers qui louent un stockage de données au Vietnam ou qui atteignent en moyenne 100,000 visites mensuelles ou plus depuis le Vietnam sur six mois consécutifs.[5] La loi sur le commerce électronique (loi n° 122/2025/QH15), en vigueur depuis le 1er juillet 2026, oblige les plateformes à authentifier par voie électronique les vendeurs, les vendeurs en livestream et les affiliés avant le début de leur activité, et les étrangers au moyen de documents légaux.[13] Le décret 248/2026/ND-CP fait démarrer le contrôle des vendeurs le 1er janvier 2027. En résumé, il utilise le nom complet, la date de naissance et le numéro d'identification personnel pour une personne physique vietnamienne, et un passeport valide au moins 6 mois pour une personne étrangère.[14]
Un plan de migration pour les comptes existants
L'échéance tombe dans moins de douze semaines.
1Rapprocher les comptes des domaines listés
Identifiez les vendeurs, les vendeurs en livestream, les affiliés et les comptes sociaux concernés. Laissez les acheteurs de côté.[2]
2Sécuriser la voie de connexion
Choisissez un prestataire de services d'authentification électronique et faites approuver votre plan de connexion par l'opérateur du système.[2]
Le titulaire du compte peut lier un compte d'identification électronique
Lier et enregistrer
Conservez la liaison, le niveau renvoyé, le consentement et le journal d'accès.[2][3]
Appliquer votre politique écrite
Restreignez les fonctionnalités, vérifiez par document lorsque la loi le permet, consignez le motif.
3Inviter, relancer, puis bloquer
Demandez à la connexion, relancez par vagues, bloquez les fonctionnalités de vente avant le 31 décembre 2026.[2]
4Rendre compte et conserver les preuves
Suivez les taux de liaison par domaine et conservez les preuves en vue d'une inspection du MPS.[2]
Le décret fixe le périmètre et l'échéance. Les invitations et le blocage relèvent de vos choix.
La décision la plus difficile porte sur le sort d'un compte encore non lié à l'échéance. Le décret ne fixe aucune règle sur le verrouillage, la suspension ou la suppression des comptes de plateforme et ne contient aucun article sur les sanctions.[2] Ses seules règles de verrouillage concernent le compte d'identification électronique lui-même, que le système verrouille par exemple lorsque le numéro de téléphone enregistré n'est plus au nom du titulaire.[2] Rédigez donc votre propre politique dès maintenant et soyez prêt à la modifier lorsque le MPS publiera des lignes directrices. Liez et bloquez d'abord les vendeurs et les vendeurs en livestream.
Architecture : VNeID en premier, document à puce vérifié en solution de repli
Une vérification documentaire ne suffit pas à elle seule à remplir une obligation de liaison VNeID lorsque l'article 40(9) s'applique : le décret exige la liaison et l'authentification avec un compte d'identification électronique et ne prévoit aucune méthode alternative.[2] La voie documentaire a tout de même sa place dans le même parcours, lorsqu'une loi l'autorise.
Voie par défaut pour les comptes concernés
Compte d'identification électronique (VNeID)
- La méthode que nomme l'article 40(9)
- Par un prestataire agréé par le MPS, selon un plan approuvé
- Consentement dans l'application ou par SMS. Accès journalisé
- Les résultats ne peuvent pas être transmis à des tiers
Décret 69/2024, art. 18, 19, 40(9)
Voie de repli et de renforcement
Carte d'identité ou passeport vérifié par lecture de la puce
- Vendeurs étrangers et autres cas où une loi le permet
- Signature de la puce vérifiée, puis détection du vivant et comparaison faciale
- Vérification renforcée pour les vendeurs et les actions à haut risque
- Ne remplace pas la liaison lorsque le décret l'exige
Votre politique de risque
La carte d'identité vietnamienne comporte une puce. Selon la loi sur l'identité, la carte porte des informations imprimées et « un composant de stockage d'informations chiffrées » contenant l'image du visage, les empreintes digitales, l'iris et les données d'identité.[4] La loi a renommé la carte d'identité de citoyen (CCCD) en carte d'identité (thẻ căn cước). Les cartes CCCD délivrées avant le 1er juillet 2024 restent valides jusqu'à la date d'expiration imprimée. Attendez-vous donc à rencontrer les deux.[4] Consultez notre guide sur la vérification de la puce de la CCCD par communication en champ proche (NFC).
1Classer le compte
Domaine, rôle et pays.
L'article 40(9) s'applique à ce compte
Lier le compte d'identification électronique
Via votre prestataire agréé.[2]
Renforcer la vérification lorsque la loi le permet
Détection du vivant lorsque la loi le permet. Pas d'originaux ni de copies des documents déjà intégrés dans VNeID.[2]
Vérifier par document si nécessaire
Lorsqu'une loi spécifique l'exige, ou selon votre politique en dehors des réseaux sociaux : lecture de la puce, détection du vivant, comparaison faciale.
Un seul parcours, deux voies. Le choix de la voie pour chaque compte est une décision juridique.
Pour la vérification des vendeurs en tant qu'entreprises, consultez notre guide sur la vérification des vendeurs, des vendeurs en livestream et des affiliés au Vietnam.
Parlez-nous du Vietnam
Contactez-nous au sujet de la voie documentaire et de la vérification des vendeurs, en complément de votre connexion d'identification électronique.
Liste de contrôle pour les équipes produit et conformité
- Vérifiez lesquels de vos types de comptes relèvent des domaines de l'article 40(9).[2]
- Obtenez un avis juridique local sur les notions de « compte de transaction électronique », « au Vietnam » et « services transfrontaliers » pour votre service.[2][9]
- Choisissez un prestataire de services d'authentification électronique agréé par le MPS.[2][3]
- Soumettez votre plan de connexion à l'approbation de l'opérateur.[2]
- Recueillez le consentement, conservez l'historique des accès et bloquez tout partage ultérieur.[2][3]
- Cessez de demander aux utilisateurs liés des copies de documents déjà présents dans l'application.[2]
- Liez les comptes concernés dès leur création, et ceux créés avant le 28 septembre 2026 avant le 31 décembre 2026 (secteur bancaire : 30 juin 2027).[2]
- Rédiger la politique applicable aux comptes non liés et le parcours documentaire pour les étrangers.
- Déposer une analyse d'impact des transferts transfrontaliers dans les 60 jours suivant le premier transfert à l'étranger, sauf si une exemption prévue à l'article 17(3) du décret 356/2025/ND-CP s'applique.[6][7]
- Exclure les images de pièces d'identité de l'authentification des comptes de réseaux sociaux, sauf si une loi spécifique exige une identification.[6][8]
- Préparer un dossier de preuves en vue d'une inspection du MPS.[2]
Comment Didit accompagne les programmes liés au décret 320/2026
Didit réalise les contrôles d'identité autour de la liaison avec l'identification électronique, dans un seul workflow sans code : voir vérification eID.
Le cadre eID national de Didit prend en charge aujourd'hui MitID, BankID Sweden, Finnish Trust Network, Smart-ID et Mobile-ID. VNeID n'en fait pas partie. L'accès à l'authentification VNeID passe par le système du MPS, un prestataire de services d'authentification électronique agréé et un plan de connexion approuvé.[2][3] Les plateformes qui ont besoin de VNeID peuvent en parler avec Didit pour le connecter via le même workflow. En attendant, le parcours documentaire avec vérification de la puce est disponible dès aujourd'hui, pour les vendeurs étrangers et les autres cas où une loi autorise un contrôle documentaire. La vérification Didit ne vous libère pas de vos obligations au titre du décret 320/2026 : la liaison des comptes, le plan de connexion et les décisions restent de votre ressort.
Ce que fournit Didit
- Capture de la carte d'identité, du passeport et du permis de conduire vietnamiens
- Lecture de puce NFC pour les passeports électroniques et les cartes d'identité électroniques dans les SDK mobiles, à $0.15 ; les cartes d'identité et passeports vietnamiens figurent sur la liste NFC
- Détection du vivant passive et active, comparaison faciale et détection d'injection vidéo ; vérification complète de connaissance du client (KYC) à partir de $0.33 (tarifs)
- Recherche faciale pour détecter les comptes en double ; analyse de l'appareil et de l'adresse de protocole internet (IP)
- Codes par téléphone via SMS, WhatsApp et, au Vietnam, Zalo (disponibilité variable selon les pays)
- Filtrage de lutte contre le blanchiment (AML) sur 1,300+ listes de sanctions, de personnes politiquement exposées (PEP) et de surveillance à $0.20, surveillance continue à $0.07 par personne et par an
- Vérification des entreprises avec les données du registre vietnamien, et contrôles liés pour chaque représentant légal et chaque propriétaire
- Le parcours en vietnamien, via interface de programmation (API), kits de développement logiciel (SDK) ou lien hébergé ; données stockées dans l'Union européenne (UE) par défaut
Reste de votre ressort
- La liaison des comptes concernés aux comptes d'identification électronique
- Le prestataire d'authentification électronique et le plan de connexion approuvé
- La décision sur les comptes concernés
- La politique applicable aux comptes non liés et aux utilisateurs étrangers
- Le consentement, les journaux d'accès et les obligations de protection des données
- La réponse à une inspection du MPS
Parlez-nous de votre déploiement au Vietnam
Dites-nous comment se répartissent vos comptes, et testez le parcours documentaire dès aujourd'hui.
Points clés
- Le décret 320/2026/ND-CP modifie le décret 69/2024 et est entré en vigueur le 28 septembre 2026.
- Les comptes de transactions électroniques concernés, sur les réseaux sociaux et ceux des vendeurs en commerce électronique, des vendeurs en livestream et des affiliés au Vietnam, doivent être liés à un compte d'identification électronique.
- Les comptes existants hors secteur bancaire doivent être liés avant le 31 décembre 2026 ; les comptes bancaires avant le 30 juin 2027.
- Une vérification de document ne remplace pas la liaison lorsque le décret l'exige. Elle sert pour les vendeurs étrangers et pour les autres cas où une loi l'autorise.
Questions fréquentes
Qu'est-ce que le décret 320/2026 au Vietnam ?
Le décret 320/2026/ND-CP est un décret du Gouvernement, signé le 13 août 2026 et en vigueur depuis le 28 septembre 2026, qui modifie le décret 69/2024/ND-CP sur l'identification et l'authentification électroniques. Il impose que les comptes de transactions électroniques sur les plateformes des domaines qu'il énumère, notamment les réseaux sociaux et les vendeurs en commerce électronique, soient liés et authentifiés avec un compte d'identification électronique, c'est-à-dire le compte utilisé dans l'application VNeID.[1][2]
Quel est le délai pour les comptes existants au titre du décret 320 ?
Les comptes des domaines énumérés créés avant le 28 septembre 2026 doivent être liés avant le 31 décembre 2026, et les comptes bancaires avant le 30 juin 2027. Le décret précise « au plus tard avant » ces dates. Les derniers jours sont donc le 30 décembre 2026 et le 29 juin 2027.[2]
Quelles plateformes le décret 320/2026 couvre-t-il ?
L'article 40(9) couvre les plateformes des domaines énumérés, de l'éducation, des télécoms, des valeurs mobilières et de la banque jusqu'au commerce électronique, à la santé et aux réseaux sociaux au Vietnam. Les services de défense, de sécurité et transfrontaliers ne procèdent à la liaison avant utilisation qu'une fois que la plateforme remplit les conditions et est raccordée.[2]
Les acheteurs en commerce électronique doivent-ils lier leur compte à VNeID ?
Le décret 320/2026 ne les mentionne pas. Pour le commerce électronique, il vise les vendeurs, les vendeurs en livestream et les affiliés marketing au sens de la loi sur le commerce électronique.[2]
Les utilisateurs étrangers ont-ils besoin de VNeID ?
Les étrangers qui entrent ou résident légalement au Vietnam peuvent obtenir un compte d'identification électronique en se présentant en personne à un bureau provincial de l'immigration.[2] Le décret ne prévoit aucune règle distincte pour les utilisateurs étrangers qui n'en ont pas. Demandez donc un avis juridique. L'impossibilité de procéder à la liaison ne vaut pas exemption.[2]
Le décret 320 exige-t-il un compte VNeID de niveau 2 ?
Aucun niveau n'est précisé. L'article 40(9) demande une liaison avec un compte d'identification électronique sans indiquer le niveau 1 ou le niveau 2. Enregistrez toute information sur le niveau de garantie que la liaison renvoie.[2]
Que deviennent les comptes non liés avant le 31 décembre 2026 ?
Le décret 320/2026 ne le dit pas : il ne contient aucune règle sur le verrouillage ou la suspension des comptes de plateforme non liés, ni aucun article sur les sanctions. Ses règles de verrouillage concernent le compte d'identification électronique lui-même. Rédigez votre propre politique et suivez les orientations du MPS.[2]
Une plateforme privée peut-elle se raccorder directement à VNeID ?
Non. Les organismes publics et les prestataires de services publics peuvent se raccorder directement. Les autres organisations se raccordent par l'intermédiaire d'un prestataire de services d'authentification électronique, selon un plan approuvé par l'opérateur du système, avec le consentement de la personne pour chaque demande.[2][3]
Une vérification de pièce d'identité ou de puce NFC suffit-elle au regard du décret 320/2026 ?
Pas à elle seule lorsque l'article 40(9) s'applique : le décret demande une liaison avec un compte d'identification électronique et ne prévoit aucune alternative, et l'impossibilité de procéder à la liaison ne vaut pas exemption.[2] Les vendeurs étrangers peuvent être authentifiés au moyen de documents légaux au titre de la loi sur le commerce électronique. Les autres vérifications de documents nécessitent une base légale, et sur les réseaux sociaux, les images de pièces d'identité ne peuvent pas être exigées comme facteur d'authentification lorsqu'aucune loi n'impose l'identification.[13][6][8]
Didit peut-il raccorder une plateforme à VNeID ?
Pas aujourd'hui. Le cadre d'eID nationales de Didit prend en charge MitID, BankID Sweden, Finnish Trust Network, Smart-ID et Mobile-ID. L'accès à VNeID passe par le système du MPS et par un prestataire de services d'authentification électronique agréé. Les plateformes qui ont besoin de VNeID peuvent échanger avec Didit sur son raccordement via le même flux. La voie du document avec vérification de la puce est disponible dès maintenant.[2]
Sources
- Décret n° 320/2026/ND-CP modifiant le décret n° 69/2024/ND-CP sur l'identification et l'authentification électroniques, portail des documents juridiques du Gouvernement du Vietnam, 13 août 2026.
- Décret n° 320/2026/ND-CP, texte intégral en vietnamien, Thư viện Pháp luật, consulté le 10 octobre 2026.
- Décret n° 69/2024/ND-CP sur l'identification et l'authentification électroniques, base de données juridique nationale (vbpl.vn), 25 juin 2024.
- Loi sur l'identité n° 26/2023/QH15, base de données juridique nationale (vbpl.vn), 27 novembre 2023.
- Décret n° 147/2024/ND-CP sur les services internet et l'information en ligne, base de données juridique nationale (vbpl.vn), 9 novembre 2024.
- Loi sur la protection des données personnelles n° 91/2025/QH15, base de données juridique nationale (vbpl.vn), 26 juin 2025.
- Décret n° 356/2025/ND-CP précisant la loi sur la protection des données personnelles, Thư viện Pháp luật, 31 décembre 2025.
- Décret n° 330/2026/ND-CP relatif aux sanctions administratives en matière de cybersécurité et de protection des données personnelles, Thư viện Pháp luật, 19 août 2026.
- Questions-réponses juridiques sur la liaison des comptes de réseaux sociaux à VNeID au titre du décret 320, Thư viện Pháp luật, consulté le 10 octobre 2026.
- Décret 320 relatif à l'identification électronique et à l'authentification, KPMG Vietnam, septembre 2026.
- Les comptes de douze domaines doivent être liés à VNeID d'ici fin 2026, CafeF, 10 octobre 2026.
- Décret d'application de la loi de 2025 sur l'impôt sur les sociétés, EY Vietnam, décembre 2025.
- Loi sur le commerce électronique n° 122/2025/QH15, Thư viện Pháp luật, 10 décembre 2025.
- Décret n° 248/2026/ND-CP portant application de la loi sur le commerce électronique, Thư viện Pháp luật, 30 juin 2026.
Découvrez comment Didit combine les eID nationales et les documents à puce vérifiée sur la page vérification eID, ou consultez notre page pays sur la vérification d'identité au Vietnam.
Préparez votre parcours d'identité pour le Vietnam
Commencez par le parcours avec document à puce vérifiée et ajoutez les contrôles dont vos vendeurs ont besoin, dans un seul workflow.
Articles associés
- Loi vietnamienne sur l'e-commerce : KYB des vendeurs, livestreamers et affiliés
- Décret 320/2026 : vérification des comptes VNeID pour les plateformes au Vietnam
- Vérification de la carte d'identité vietnamienne : lire la puce CCCD par NFC
- Règlement MiCA en 2026 : le guide de conformité crypto dans l'UE jusqu'en 2028
- Companies House : vérification d’identité et condamnations de l’Insolvency Service
- Réglementation des privacy coins après le retrait de la règle de FinCEN sur le mixage